هجوم إلكتروني يستهدف شركة ذكاء اصطناعي

كشفت شركة ميركور، المتخصصة في التوظيف باستخدام تقنيات الذكاء الاصطناعي، عن تعرضها لهجوم إلكتروني ضمن موجة اختراقات أوسع مرتبطة بمشروع البرمجيات مفتوحة المصدر LiteLLM، في حادثة أثارت مخاوف متزايدة بشأن أمن سلاسل التوريد البرمجية المعتمدة على المشاريع المفتوحة المصدر. شركة ميركور ضحية لهجوم سيبراني ضمن سلسلة اختراقات واسعة وبحسب ما ذكرته تقارير تقنية، فإن ميركور كانت واحدة من بين آلاف الشركات التي تأثرت بهذا الهجوم، والذي يعتقد أنه مرتبط بمجموعة قرصنة تعرف باسم TeamPCPK. وتعود جذور الأزمة إلى اكتشاف شيفرة خبيثة داخل إحدى الحزم البرمجية المرتبطة بمشروع LiteLLM، قبل أن يتم حذفها بعد ساعات من اكتشافها. لكن الحادث أثار مخاوف واسعة بسبب الاستخدام الكبير للمكتبة البرمجية، التي يتم تحميلها ملايين المرات يومياً. ويأتي هذا التطور في وقت أعلنت فيه مجموعة الابتزاز الإلكتروني Lapsus$ مسؤوليتها عن استهداف الشركة، مدعية أنها تمكنت من الوصول إلى بيانات داخلية، دون وجود تأكيد رسمي حول كيفية الوصول إلى هذه البيانات، أو ما إذا كان الاختراق مرتبطًا بشكل مباشر بالثغرة في المشروع مفتوح المصدر. وقامت المجموعة بنشر عينات من بيانات قالت إنها مسروقة من ميركور، تضمنت إشارات إلى بيانات من منصة سلاك، إضافة إلى بيانات تذاكر دعم ومقاطع فيديو يعتقد أنها تعرض تفاعلات بين أنظمة الذكاء الاصطناعي التابعة للشركة والمتعاقدين. ومع ذلك، امتنعت الشركة عن تأكيد صحة هذه البيانات أو ما إذا كانت معلومات العملاء قد تعرضت للاختراق أو سوء الاستخدام. فيما أكدت المتحدثة باسم ميركور أن الشركة قد تحركت بسرعة لاحتواء الحادث والتعامل معه، مشيرة إلى بدء تحقيق شامل بمساعدة خبراء تحقيقات رقمية مستقلين، مع استمرار التواصل مع العملاء والمتعاقدين، وتخصيص الموارد اللازمة لمعالجة الأزمة. جدير بالذكر أن شركة ميركور قد تأسست في عام 2023، وتعمل مع شركات تقنية كبرى، مثل أوبن إيه آي وأنثروبيك، حيث توفر خبراء متخصصين في مجالات متعددة، مثل الطب والقانون والعلوم، للمساهمة في تدريب نماذج الذكاء الاصطناعي وتحسين أدائها. وتدير الشركة عمليات دفع يومية تتجاوز قيمتها مليوني دولار، كما وصلت قيمتها السوقية إلى نحو 10 مليارات دولار، بعد جولة تمويل بقيمة 350 مليون دولار في أكتوبر 2025، ما يعكس النمو السريع للشركة في قطاع الذكاء الاصطناعي. وأضافت التقارير أن التحقيقات لا تزال جارية حتى الآن لتحديد حجم الأضرار وعدد الشركات المتضررة، وسط مخاوف متزايدة من تداعيات أوسع على سلاسل التوريد البرمجية، خاصة مع اعتماد عدد كبير من الشركات التقنية على مشاريع مفتوحة المصدر في تطوير أنظمتها ومنتجاتها. تم نشر هذا المقال على موقع القيادي